岗位描述
【岗位职责】
1.面向个人业务,规划网络、应用、数据和终端安全防护体系;
2.开展安全需求分析、架构评审、编码测试、漏洞评估和整改闭环;
3.落实分类分级、加密脱敏、访问控制、审计监测和数据安全运营;
4.组织威胁检测、应急响应、攻防演练和重大安全问题攻关;
5.支撑等保、密评和合规审计,沉淀安全规范与技术方案。
【任职资格】
1.硕士研究生及以上学历,信息安全、计算机等相关专业;
2.具备8年以上安全架构或安全研究经验,其中3年以上大型互联网或政务平台安全架构经验;
3.体系化掌握网络安全、数据安全、云原生安全架构;熟悉等保2.0、数据安全法、个人信息保护法及数据跨境规则;
4.具备复杂系统安全架构从0到1设计经验;优秀的跨团队技术决策与汇报能力;
5.持有CISSP、CISP、CISA等高级认证者优先;有数据要素行业或央企安全架构经验者优先。